Siemens Software Center is geraakt door een DLL-sideloading kwetsbaarheid die al wordt misbruikt in ClickFix-aanvallen. Update daarom snel en controleer verdachte uitvoer en indicatoren van compromis.
In een Amerikaanse zaak staat een ex-engineer van OpenAI centraal. Hij wordt verdacht van het plaatsen van een opnametool bij OpenAI om gevoelige gesprekken vast te leggen.
Onderzoekers beschrijven de ROMULUS ClickFix-dienst waarmee aanvallers via misleidende landingspagina’s en PowerShell-malware kunnen laten starten. Vooral verdachte PowerShell-activiteiten en DLL-sideloading zijn cruciaal om te detecteren.
Onderzoekers melden dat aanvallers de Plex2Shell-kwetsbaarheden misbruiken om crypto miners én een Linux reverse proxy-backdoor te installeren. Update Plex Media Server direct naar de gepatchte versie.
Rank Math meldt dat sommige downloads en updates van Rank Math PRO malware bevatten. Wie het pluginpakket installeerde, moet het als gecompromitteerd behandelen en gericht herstellen.
Deze wekelijkse recap zet de opvallendste cyberincidenten op een rij, waaronder 98 zero-days en rogue AI-agenten die over grenzen heen gaan. Ook praktische aandachtspunten voor patching en cyberhygiëne komen aan bod.
ConnectWise schorst meerdere cloudservices na misbruik van een gecompromitteerde credential. Hierdoor kunnen back-ups, monitoring en beheerfuncties tijdelijk niet werken.
Plex2Shell is een combinatie van vier Plex Media Server kwetsbaarheden die zonder geldige inlog kan leiden tot willekeurige code. Kort na publicatie werd misbruik in het wild gezien.
Een gecompromitteerde login bij ETS werd gebruikt om via een SFTP-omgeving bestanden te kopiëren met gevoelige gegevens van miljoenen studenten in Californië. De gelekte inhoud bevat geen SSN of betaalgegevens, maar wel uiteenlopende onderwijs- en persoonsinformatie.
In een telecomhack is een staatsgesponsorde dreigingsactor in Fortinet-omgevingen doorgedrongen via meerdere Fortinet kwetsbaarheden. De aanvaller bouwde langdurige toegang op met een geheugenimplant: PeerStitch.
